informatique:cisco:ipsec
Differences
This shows you the differences between two versions of the page.
Both sides previous revisionPrevious revisionNext revision | Previous revision | ||
informatique:cisco:ipsec [2011/12/07 14:30] – [HSRP + SSO] pteu | informatique:cisco:ipsec [2013/10/14 20:44] (current) – external edit 127.0.0.1 | ||
---|---|---|---|
Line 59: | Line 59: | ||
* **RRI** (Reverse Route Injection) : une route statique est créé sur le serveur Cisco Easy VPN pour l'IP interne de chaque client VPN. Cela permet de les injecter ensuite dans l'IGP. | * **RRI** (Reverse Route Injection) : une route statique est créé sur le serveur Cisco Easy VPN pour l'IP interne de chaque client VPN. Cela permet de les injecter ensuite dans l'IGP. | ||
- | Méthodes d' | + | **Méthodes d' |
* couple nom d' | * couple nom d' | ||
* OTP (One Time Password) | * OTP (One Time Password) | ||
Line 66: | Line 66: | ||
* certificats numériques | * certificats numériques | ||
- | Algorithmes de chiffrements symétriques : on utilise la même clé pour chiffrer et déchiffrer | + | **Algorithmes de chiffrements symétriques** : on utilise la même clé pour chiffrer et déchiffrer |
* DES (Data Encryption Standard) ; vulnérable car basé sur des clés de 56 bits | * DES (Data Encryption Standard) ; vulnérable car basé sur des clés de 56 bits | ||
* 3DES (3 chiffrements DES à la suite) | * 3DES (3 chiffrements DES à la suite) | ||
* AES (Advanced Encryption Standard) ; clés de 128, 192 ou 256 bits | * AES (Advanced Encryption Standard) ; clés de 128, 192 ou 256 bits | ||
- | Algorithmes de chiffrement asymétriques : paire de clés publique et privée | + | **Algorithmes de chiffrement asymétriques** : paire de clés publique et privée |
* RSA (Rivest Shamir Adleman) ; on peut utiliser différentes longueurs de clés ; il est recommandé aujourd' | * RSA (Rivest Shamir Adleman) ; on peut utiliser différentes longueurs de clés ; il est recommandé aujourd' | ||
- | Méthodes de hashage : | + | **Méthodes de hashage** : |
* HMAC (Hash-based Message Encryption Code) | * HMAC (Hash-based Message Encryption Code) | ||
* MD5 (Message Digest 5) | * MD5 (Message Digest 5) | ||
Line 82: | Line 82: | ||
====PKI==== | ====PKI==== | ||
- | PKI (Public Key Infrastructure) est un sytème | + | **PKI** (Public Key Infrastructure) est un système |
====NAT Traversal==== | ====NAT Traversal==== | ||
Line 97: | Line 97: | ||
====Définition de la policy ISAKMP==== | ====Définition de la policy ISAKMP==== | ||
- | On y définit le type d' | + | (Phase 1) |
- | crypto isakmp policy | + | Les politiques ISAKMP sont définies globalement et donc utilisables par tous les tunnels configurés sur le routeur. Leur utilisation se fait séquentiellement, |
- | | + | |
- | hash sha | + | |
- | | + | |
- | group 2 | + | |
- | Le " | + | On y définit le type d' |
- | Puis on indique la clé partagée | + | <code bash> |
- | crypto isakmp key LaCleSecrete address 172.16.171.2 | + | crypto isakmp policy 1 |
+ | | ||
+ | hash sha | ||
+ | | ||
+ | group 2 | ||
+ | </ | ||
+ | |||
+ | Puis on indique la clé partagée | ||
+ | <code bash> | ||
+ | crypto isakmp key LaCleSecrete address 172.16.171.2 | ||
+ | </ | ||
====Définition de la crypto map==== | ====Définition de la crypto map==== | ||
- | Définition du '' | + | Définition du '' |
<code bash> | <code bash> | ||
- | crypto ipsec transform-set | + | crypto ipsec transform-set |
| | ||
+ | ! | ||
+ | ! paramètre facultatifs | ||
mode transport | mode transport | ||
</ | </ | ||
Line 124: | Line 132: | ||
set peer 172.16.171.2 | set peer 172.16.171.2 | ||
match address 101 | match address 101 | ||
- | set transform-set | + | set transform-set |
+ | set pfs group2 | ||
</ | </ | ||
- | Définition de l' | + | Définition de l' |
<code bash> | <code bash> | ||
access-list 101 permit ip 10.1.1.0 0.0.0.255 10.2.2.0 0.0.0.255 | access-list 101 permit ip 10.1.1.0 0.0.0.255 10.2.2.0 0.0.0.255 | ||
Line 134: | Line 143: | ||
====Appliquer la crypto map sur une interface==== | ====Appliquer la crypto map sur une interface==== | ||
- | | + | <code bash> |
- | | + | interface se0/0 |
- | | + | ip address 172.16.171.1 255.255.255.0 |
+ | | ||
+ | </ | ||
informatique/cisco/ipsec.1323268228.txt.gz · Last modified: 2013/10/14 20:51 (external edit)